Objavljen je izdanec OpenSSH 9.5, odprte razli\u010dice odjemalca in stre\u017enika za delo s protokoli SSH 2.0 in SFTP. <\/p>\n
Glavne spremembe: <\/p>\n
\n
V ssh-keygen je privzeto vklju\u010deno ustvarjanje klju\u010dev na podlagi digitalnega podpisa Ed25519, ki ga je razvil Daniel Bernstein in je standardiziran v RFC 8709. Opa\u017een je, da klju\u010di Ed25519 podpirajo od razli\u010dice OpenSSH 6.5 (2014) in so bolj prakti\u010dni zaradi svoje majhne velikosti. Hkrati imajo digitalni podpisi Ed25519 vi\u0161jo stopnjo varnosti kot ECDSA in DSA ter izkazujejo zelo visoko hitrost verifikacije in ustvarjanja podpisov. Odpornost proti napadom za Ed25519 je pribli\u017eno 2^128 (v povpre\u010dju zahteva napad na Ed25519 2^140 bitov operacij), kar ustreza odpornosti tak\u0161nih algoritmov, kot sta NIST P-256 in RSA z velikostjo klju\u010da 375 bajtov ali 128-bitnemu blokovnemu \u0161ifriranju. Ed25519 prav tako ni dovzeten za te\u017eave s kolizijami v he\u0161ih, ni ob\u010dutljiv na napade skozi dolo\u010danje hitrosti delovanja predpomnilnika (cache-timing attacks) in napade po stranskih kanalih (side-channel attacks).\n
V sshd je dovoljena redefinicija direktiv Sybsystem preko blokov Match.\n
V sshd je v direktivi Subsystem spremenjeno ravnanje z narekovaji, ki so zdaj shranjeni za ukaze in argumente, kar lahko vodi do kr\u0161itve zdru\u017eljivosti z zelo redkimi konfiguracijami. <\/ul>\n